@aps/server

平台服务。目录按架构设计第 2 节建立，各模块的边界与「不该出现什么」以该节为准。

目录	职责	不该出现什么
`entry/`	HTTP / SSE 入口、会话、鉴权	业务规则、直接调业务系统
`app/`	请求编排、能力查询、审批流转、事件推送	引擎内部概念、直接 import Pi
`agent/`	引擎适配：`AgentRuntime` 接口 + Pi / Codex 实现	业务规则、碰凭据
`core/`	能力目录、身份映射、策略、凭据、执行、审计	业务数据、直接拼业务系统 URL
`workflows/`	跨系统顺序流程	配置化 DAG 引擎

依赖方向（A1.2 会接入 CI 检查）：

contracts  ←  provider-sdk  ←  server  ←  client
                    ↑
              providers/*